説明/参照:
Explanation:
AICPA は、米国で一般に認められた会計慣行を作成および維持する責任を負う組織です。

SOC 1 は、財務報告に対するユーザー企業の内部統制に関連するサービス組織の統制に関するレポートです。SOC 2 レポートは、既存の SysTrust および WebTrust の原則に基づいています。SOC 2 レポートの目的は、セキュリティ、可用性、処理の完全性、機密性、またはプライバシーに関連する組織の情報システムを評価することです。SOC 3 レポートも、SOC 2 レポートと同様に、既存の SysTrust および WebTrust の原則に基づいています。違いは、SOC 3 レポートには実行されたテストの詳細が記載されていないことです。